Descreva um procedimento para proteger confidencialidade e integridade ao transmitir dados sensíveis por redes…

Questão

Descreva um procedimento para proteger confidencialidade e integridade ao transmitir dados sensíveis por redes públicas. Indique campos de cabeçalho, controles anti-replay e gestão de chaves.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Passos sugeridos: 1) Estabelecer chave via handshake autenticado (PKI ou KDF) e armazenar chave em local seguro; 2) Para cada mensagem, gerar IV/nonce único; 3) Cifrar payload com algoritmo autenticado (AES-GCM) e anexar MAC; 4) Incluir no cabeçalho: número de sequência, nonce/IV curto, tipo de cifra, comprimento e checksum/HMAC; 5) Usar número de sequência ou timestamp e verificar MAC para prevenir replay; recusar mensagens com seq/timestamp repetidos ou fora da janela aceitável; 6) Manter logs e políticas de rotação de chaves; 7) No receptor, verificar MAC, validar nonce/seq, decifrar e só então aceitar e escrever em armazenamento seguro.

Explicação

O procedimento descrito garante que os dados sensíveis sejam transmitidos de forma segura, utilizando criptografia forte e autenticação para proteger a confidencialidade e integridade das informações. A inclusão de campos de cabeçalho e o uso de números de sequência ou timestamps ajudam a prevenir ataques de replay, assegurando que apenas mensagens válidas e únicas sejam aceitas. Além disso, a gestão de chaves e a validação de MACs garantem que a comunicação permaneça protegida ao longo do tempo, minimizando riscos de comprometimento.

Raio-X da questão

Questões parecidas com resolução

• Descreva, em etapas ordenadas, um algoritmo/protocolo para transmitir dados sensíveis entre dois dispositivos, incluindo…
• Explique como a transmissão de dados pode ser feita de forma segura considerando a integridade e confidencialidade.
• Descreva, passo a passo, como um arquivo é preparado e transmitido de forma segura por rede: inclua divisão em pacotes…
• Descreva detalhadamente como um arquivo sensível é fragmentado em pacotes, encaminhado por uma rede e reconstituído no…
• Descreva um algoritmo que divida um arquivo grande em pacotes, aplique criptografia simétrica para confidencialidade…
• Imagine que você é um especialista em segurança cibernética e precisa criar um protocolo de transmissão de dados para…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.